Entre Ciencia e Ingenieria

Abstract Static Code Analysis (SA) is the process of finding vulnerabilities in software. This process has become popular and one of the most evaluated phases in the process of continuous integration of software. However, the literature is spread over different proposals and there is a lack of research that shows the main contributions and applications to this topic. The purpose of this paper is to identify the main conceptual contributions of SA using the Tree of Science algorithm. The results show three main branches of this area: machine learning for smell detection, actionable ranking techniques, and Technical alert tools. Artificial Intelligence has been transforming SA and programmers will have access to more sophisticated tools.Resumen El análisis de código estático (SA) es el proceso de encontrar vulnerabilidades en el software. Este proceso se ha vuelto popular y una de las fases más evaluadas en el proceso de integración continua de software. Sin embargo, la literatura se encuentra dispersa en diferentes propuestas y faltan investigaciones que muestran las principales contribuciones y aplicaciones a este tema. El propósito de este artículo es identificar las principales contribuciones conceptuales de SA utilizando el algoritmo Tree of Science. Los resultados muestran tres ramas principales de esta área: aprendizaje automático para la detección de olores, técnicas de clasificación accionables y herramientas de alerta técnica. La Inteligencia Artificial ha estado transformando SA y los programadores tendrán acceso a herramientas más sofisticadas.

Resumen El presente artículo muestra el resultado del proyecto de innovación desarrollado por ACH Colombia donde se diseña un nuevo servicio de transferencias inmediatas de bajos montos persona a persona sustentado en plataformas informáticas utilizando las herramientas de mayor grado tecnológico disponible como son el Blockchain (cadena de bloques) para asegurar altos niveles de confiabilidad y seguridad. Se crea un ecosistema de pagos al involucrar a las principales entidades financieras colombianas con el fin de brindar servicios de pagos entre sus usuarios de manera inmediata, disminuyendo el uso de efectivo. Esta propuesta aprovecha la amplia adopción de teléfonos móviles y el acceso a internet para desarrollar este sistema de procesos transaccionales que facilitan las operaciones de compra y pagos de usuarios finales. Se realiza una revisión de las tecnologías a tener en cuenta en el desarrollo de medios de pago. También se recapitula una revisión bibliográfica de casos de sistemas de pago inmediato, se muestra la implementación metodológica de este sistema de pagos y se muestran los resultados finales.Abstract The article shows the result of the innovation project developed by ACH Colombia, where a new service for immediate transfers of low amounts person to person was designed, supported by computer platforms adopting the highest technological level tools available, such as Blockchain (chain of blocks), warranting high levels of reliability and security. A payment ecosystem was integrated associating the main Colombian financial entities to provide immediate payment services among their users, reducing the use of cash. This proposal takes advantage of the wide adoption of mobile phones and internet access to develop a system of transactional processes that facilitate the purchase and payment operations of end users. A review of characteristics and technologies is shown for the design of means of payment. A recapitulation of cases regarding immediate payment systems is accomplished, and the methodological implementation of this payment system and final results are shown.

Resumen ¿Puede la calidad considerarse una conducta estratégica que mejora la competitividad de las empresas dentro de los mercados de su interés, a la luz de la Teoría de la Organización Industrial? Este interrogante condujo a una revisión sistemática de publicaciones en bases de datos de indexación investigativa, en lengua inglesa, española y otras, datadas desde inicios del siglo XX hasta finales de la segunda década del siglo XXI, estableciendo una aproximación teórico-conceptual que lo responde, permite combinar estructuras teóricas analíticas propias de la microeconomía y la ingeniería industrial como aporte y complemento al bagaje investigativo actual y señala nuevas estrategias de competitividad y campos de investigación/aplicación para el desarrollo empresarial y regional.Abstract Can quality be considered a strategic conduct that improves the competitiveness of companies within the markets of their interest, according to the Theory of Industrial Organization? In order to answer this question, a systematic review was made of publications in research indexing databases, in English, Spanish, and other languages, with dates ranging from the beginning of the 20th century to the end of the second decade of the 21st century. It was possible to establish a theoretical-conceptual approach that combines analytical theoretical structures typical of microeconomics and industrial engineering, as a contribution and complement to current research, and shows new strategies of competitiveness and fields of research/application for business and regional development.

Resumen La tecnología Blockchain es reconocida por la transparencia e inmutabilidad de los datos que allí se registran. Estas características son esenciales en un sistema de gestión documental donde se requieren mecanismos de seguridad que eviten la falsificación de la información. Por esta razón, varios autores han optado por aprovechar los beneficios de la tecnología Blockchain en sus sistemas de gestión de documentos de tipo académico, médico, laboral, entre otros. No obstante, en su implementación se deben incluir elementos que refuercen la seguridad de la información pues los documentos suelen contener información sensible que requiere un tratamiento especial. En este artículo se realiza una revisión de los artículos más recientes sobre gestión documental con Blockchain con el objetivo de extraer los elementos de seguridad implementados en sus soluciones y realizar una síntesis que pueda servir como base a todo aquel interesado en desarrollar un sistema similar.Abstract Blockchain technology is well known for the transparency and immutability of the data stored in it. These characteristics are essential in a document management system where security mechanisms are required to prevent information forgery. Therefore, several authors have chosen to take advantage of the benefits of Blockchain technology in their document management systems for academic, medical, and work-related documents, among others. However, its implementation must include elements that reinforce information security, since documents often contain sensitive information that requires special treatment. This article reviews the most recent articles on document management with Blockchain in order to extract the security elements implemented in their solutions and make a synthesis that can be used as a basis for anyone interested in developing a similar system.